nginx basic认证以及重复提示账号密码问题处理

本文介绍了如何在Nginx中配置HTTP基本认证,通过Apache的htpasswd工具生成用户名和密码文件,保护网站在测试阶段不被未授权访问。同时,当需要绕过基本认证以访问后端服务时,展示了如何在Nginx配置中关闭基本认证。这是一个关于Web服务器安全和配置管理的实践教程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

网站测试阶段不想让其他人访问,需要登陆验证,这时候nginx里面添加如下配置:

 注:

        auth_basic  注释,备注

        auth_basic_user_file  登录账户和密码路径

生成用户名密码方法如下:

使用 apache htpasswd:

    1.安装:

yum -y install httpd

 2.检查是否安装成功:

htpasswd    或者 htpasswd -h

如下即为安装成功:

 3.生成账号密码文件:

htpasswd -cb /home/prod/workspace/auth_file username password

username指登录名, password指登录密码, /home/prod/workspace/auth_file 这个是我的路径,大家可以自定义自己的路径

4.查看生成的账号密码:

cat /home/prod/workspace/auth_file

nginx配置完成以后重启服务即可

nginx -s reload

打开网站第一次就需要输入用户名密码了。

如果网站需要访问后台,而我们的后台又恰巧也是用到Authorization字段传递token,这时候我们没办法,要么修改token字段,要么暂时撇开后端验证,这时候在nginx代码中添加如下配置:

auth_basic off;
proxy_pass_request_headers on;

 即关闭basic认证。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值